IDS

Intrusion Detection System neboli systém detekce průniku. Software sloužící k odhalení útoku na server a jeho případnému zabránění (většinou ve spolupráci s firewallem). Princip činnosti je založen na sledování nestandardní aktivity, například pokusy o spojení na příliš mnoho portů z jedné IP adresy (neboli skenování). IDS většinou mají uloženy vzory jednotlivých útoků, podle kterých vyhodnotí útok rychleji než jen sledováním nestandardního chování.

Existuji dva typy IDS systému - jeden co vyhodnocuje útoky na základě síťove aktivity, tzv. NIDS (network IDS, napr. snort) a druhý odhaduje útoky na základě podezřelého chování systému, tzv. HIDS (host IDS).

IDS může být buď SW pro jednotlivé počítače a malé sítě nebo HW pro velké sítě v ceně řádově stovek tisíc až miliónů korun.